Angebot Agency Max: alles unbegrenzt
Unbegrenzte Anfragen, Sites, Knoten, Benutzer und Organisationen: die Funktionen von Agency, ganz ohne Obergrenze. Alle Details vor der Bestellung.
Agency Max
Wenn keine Obergrenze Sie bremsen soll: unbegrenzte Anfragen, Sites, Knoten, Benutzer und Organisationen, mit den Funktionen von Agency.
oder 5988 € netto pro Jahr
Preise ohne Steuern; die MwSt. kommt je nach Land hinzu. Zeigen Sie die Preise in Ihrer Währung mit der Schaltfläche oben auf der Seite an; der Euro bleibt der Referenzpreis.
Auf einen Blick
- Unbegrenzt geschützte Sites
- Unbegrenzt WAF-Knoten
- Unbegrenzt Benutzer
- Unbegrenzt Organisationen
- Unbegrenzte Anfragen
- Vorrangiger Support
Die Obergrenzen gelten für das gesamte Angebot (alle Ihre Server zusammen), nicht für jeden Server.
Kontingente und Grenzen
Jede Obergrenze des Angebots, einzeln.
- Geschützte Sites
- Unbegrenzt
- WAF-Knoten
- Unbegrenzt
- Benutzer
- Unbegrenzt
- Organisationen
- Unbegrenzt
- Erlaubte Anfragen pro Monat
- Unbegrenzte Anfragen
- Aufbewahrung der Ereignisse
- Standardmäßig 30 Tage, vom Administrator einstellbar; das Angebot legt keine Dauer fest
- Support
- Bevorzugter Support
- Lizenz
- Signierter Schlüssel, gültig für den bestellten Zeitraum
Unbegrenzte Anfragen: kein kommerzielles Anfragekontingent. Das ist keine Durchsatzgarantie, die Leistung hängt von Ihrer Infrastruktur ab.
Was enthalten ist
In jedem Angebot, auch den kostenlosen:
- WAF-Schutz
- Zwei-Faktor-Authentifizierung
- Sicherheitsupdates
Alle auf der Seite Funktionen als „Kostenlos“ markierten Funktionen: Detektoren, Regeln, Bots, TLS, einfacher Lastausgleich, Protokolle und vieles mehr.
Zusätzlich 64 Funktionen der kostenpflichtigen Angebote:
Automatische Regeln
- Selbsttest der Site: gewöhnliche Anfragen werden von Ihrer Data Plane bewertet, bevor etwas blockiert wird
- Geschätzte Fehlalarmrate je Regelgruppe und die Anzeige „Bereit zum Blockieren“
- Journal der automatischen Entscheidungen mit Belegen und Rückgängigmachen per Klick
- Profil „Automatisch“: erst nur protokollieren, dann Challenge, dann Blockieren, jeweils eine Regelgruppe
- Automatische Ausnahmen: eng, befristet, nur aus starken Belegen im echten Verkehr erzeugt
- Automatischer Rollback eines Regel-Updates, das gewöhnliche Anfragen blockiert
Definitionen und Bedrohungsinformationen
- Pakete „Pro“ und „Maximum“: breitere Adresslisten, Phishing-Domains, AS-Tabelle, Städtetabelle
- Präzision jeder Liste, gemessen an Ihrem eigenen Verkehr
- Einstellbare Punkte für jede Reputationsklasse
- Wöchentlicher Wächter öffentlicher Verzeichnisse, der neue Quellen vorschlägt und tote meldet
- Ihre eigenen Schlüssel für Listen, die einen verlangen, verschlüsselt gespeichert
API-Sicherheit
- Spezifikationsimport und Validierung von Anfragen und Antworten: OpenAPI 3, Swagger 2, GraphQL-SDL, gRPC-Proto
- BOLA: Kennungen, die diesem Client nie zugewiesen wurden, aus dem Verkehr gelernt
- Schutz testen mit harmlosen Angriffen, Simulation auf vergangenem Verkehr, Profilimport
- Verbraucher, Pläne und Kontingente, private Nutzungsseiten, Limits pro Schlüssel oder Benutzer
- Signierte eingehende Webhooks: Stripe, GitHub, GitLab, Slack, Shopify, Twilio und generisches HMAC
Zugriffskontrolle und IP-Reputation
- Sechs Stufen je Land: normal, beobachten, verschärfen, Challenge, einschränken, blockieren
- Geltungsbereiche nach Pfad, Methode und Uhrzeit; befristete Regeln; Reputationsschwellen je Land
- Eigene Stufe für Tor-, VPN- und Hosting-Adressen und für ausgewählte ASNs
- Simulation einer geografischen Richtlinie auf vergangenem Verkehr
- Externe IP-Listen, automatisch aktualisiert
- Blockieren im Kernel (nftables) für sehr große Listen, auf dem Host der Control Plane Noch nicht unter realen Bedingungen erprobt
TLS und Zertifikate
- Mehrere Zertifizierungsstellen mit automatischer Umschaltung, kostenpflichtige und interne ACME-Verzeichnisse Noch nicht unter realen Bedingungen erprobt
Verkehrsverteilung und Lastausgleich
- Weitere Algorithmen: wenigste Verbindungen, IP-Hash, konsistentes Hashing, zufällig, zwei Wahlmöglichkeiten, schnellster
- Sitzungspersistenz per Cookie, Adresse oder Header
- Aktive Gesundheitsprüfungen und Feinabstimmung des Circuit Breakers
- Wartung eines Servers oder Knotens, ohne eine einzige Anfrage abzubrechen (Drain)
- Canary- und Blue/Green-Rollouts nach Anteil der Anfragen sowie sanfter Anlauf
Analytics
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Server und Host-Agenten
- Mehr als ein Schutzknoten, aus der Konsole installiert und synchron gehalten
Serverüberwachung
- Eigene Regeln und Schwellen für die Messgrößen Ihrer Wahl
- Mehr als ein überwachter Server
- Mehr als 3 Verfügbarkeitssonden
- Host-Sicherheit: Inventar von Paketen, Konten, SSH-Schlüsseln und geplanten Aufgaben, mit Schwachstellenabgleich auf Ihrer Konsole (Ihre Paketliste verlässt sie nie)
- Integrität der von Ihnen gewählten Dateien und 25 schreibgeschützte Härtungsprüfungen
Sicherungen und Ersatzkonsole
- Externe Ziele: S3, SFTP, WebDAV oder ein Befehl
- Sicherungsserver: Dateien und Datenbanken (MySQL, MariaDB, PostgreSQL) überwachter Server, verschlüsselt mit einem Wiederherstellungsschlüssel, den nur Sie besitzen, durch einen Wiederherstellungstest geprüft
- Ersatzkonsole: stündlich eine verschlüsselte, geprüfte Kopie und eine geführte, manuelle Übernahme Noch nicht unter realen Bedingungen erprobt
E-Mail-Sicherheit
- Eingehendes Gateway vor Ihrem Mailserver, per SSH auf einem dedizierten Linux-Server installiert und verwaltet Noch nicht unter realen Bedingungen erprobt
- Spam- und Phishing-Schutz, Anhangsrichtlinie, optionaler Virenschutz, Quarantäne Noch nicht unter realen Bedingungen erprobt
- Verhinderung von Datenabfluss in Nachrichten Noch nicht unter realen Bedingungen erprobt
- Absenderprüfung (SPF, DKIM, DMARC), Greylisting, Erkennung von Imitation und Links: alles standardmäßig aus Noch nicht unter realen Bedingungen erprobt
- Nie ein offenes Relay: Jede Konfiguration wird geprüft; hält der Filter an, wird die Post zurückgehalten, nicht verloren Noch nicht unter realen Bedingungen erprobt
- Optionaler ausgehender Verkehr: Relay, DKIM-Signatur, Sendelimits Noch nicht unter realen Bedingungen erprobt
- E-Mail-Arzt, tägliche Zusammenfassung der Quarantäne, Berichte und Exporte Noch nicht unter realen Bedingungen erprobt
- Standardmäßig geht nichts aus Ihrer Post an Dritte; der Inhalt einer Nachricht steht nie im Audit-Protokoll Noch nicht unter realen Bedingungen erprobt
Mandanten und MSPs
- Assistent „Kunden hinzufügen“: Kunde, Kontingente, erster Benutzer, Berichtsmarke, Isolationsprüfung und Übergabe
- Strikte Isolation zwischen Kunden, durch Tests für jede Routenfamilie geprüft
- Kontingente je Kunde (Sites, Benutzer); das monatliche Anfragevolumen wird gemessen und unterbricht nie den Verkehr
- Kundenauswahl und Mehrkunden-Übersicht mit dem Schutzstatus jedes Kunden
- Einen Kunden sperren, archivieren, exportieren und löschen; Reaktivieren, Exportieren und Löschen sind nie gesperrt
- Verschieben einer Site von einem Kunden zu einem anderen
- Ein von oben vorgegebenes Mindestniveau der Richtlinie
- Einladungen per Einmal-Link: Es wird nie ein Passwort verschickt
- PDF-Berichte je Kunde, zeitgesteuert; Nutzungsexport als CSV für Ihre eigene Abrechnung
- Name, Logo, Farben und Support-Kontakt des Kunden in dessen Berichten, neben ToutWAF und nie an dessen Stelle
- Reseller-Lizenz: ein Kontingentpool, der von allen Ihren Kunden gemeinsam genutzt wird
Administration und Zugriff
- Exporte des Audit-Protokolls in CEF und Syslog für ein SIEM
Integrationen
- SIEM und Logs: Syslog (CEF, LEEF, JSON), Splunk, Elastic und OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Noch nicht unter realen Bedingungen erprobt
- Weitere Chat- und Alarmdienste: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Ticketsysteme: Jira, GLPI, ServiceNow, GitHub und GitLab Issues, Linear, Redmine, Zendesk Noch nicht unter realen Bedingungen erprobt
- SOAR und Automatisierung: n8n, Shuffle, Zapier, TheHive
- Bedrohungsinformationen: MISP in beide Richtungen, STIX/TAXII (OpenCTI und andere), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Noch nicht unter realen Bedingungen erprobt
Funktioniert in den Tests des Produkts, wurde aber noch nicht mit dem echten Dienst, System oder Gerät erprobt. Die Konsole zeigt denselben Hinweis dort, wo Sie die Funktion einrichten.
Was nicht enthalten ist
Damit Sie in Kenntnis der Sachlage entscheiden können, hier, was dieses Angebot nicht enthält:
- Keine Unternehmensanmeldung (SSO) und kein privates Sprachmodell: Enterprise vorbehalten.
- Kein vertraglich definierter Support und keine Zusage zu Antwortzeiten: siehe Enterprise.
Funktionen, die einem höheren Angebot vorbehalten sind (2):
Anomalieerkennung, KI-Assistent und Schutz für LLM-Anwendungen
- Privates Sprachmodell auf Ihrem eigenen Server (Ollama oder OpenAI-kompatibel): keine Frage verlässt Ihr Netz Noch nicht unter realen Bedingungen erprobt
Administration und Zugriff
- Unternehmensanmeldung: OIDC- und SAML-Anbieter und SCIM-Provisionierung Noch nicht unter realen Bedingungen erprobt
ToutWAF kündigt nichts an, was es nicht gibt: Das Endgeräte-Antivirus wird derzeit in keinem Angebot angeboten.
Support
Bevorzugter Support
Ihre Anfragen werden vor denen der kostenlosen Angebote bearbeitet. Eine Antwortzeit ist nicht vertraglich garantiert: Vertraglich definierten Support gibt es bei Enterprise.
Lizenzzyklus
Eine kostenpflichtige Lizenz gilt für den bestellten Zeitraum. Nach Ablauf wird nichts gelöscht und nichts auf einmal abgeschaltet:
- 48 Stunden Karenzzeit: Alles funktioniert, mit einem dauerhaften Hinweisbanner und Warnungen.
- 48 Stunden Nur-Lesen: Datenverkehr und Schutz laufen weiter, aber nichts kann angelegt oder geändert werden.
- Danach wird die Lizenz gesperrt: Der WAF-Schutz wird abgeschaltet und der Datenverkehr läuft ungeschützt weiter (Banner „Ungesicherter Datenverkehr“ in der Konsole und Hinweis an Besucher auf den HTML-Seiten geschützter Sites, sofern der Plattformadministrator es nicht anders einstellt). Im Panel bleibt nur die Verlängerung möglich.
- Die Verlängerung (Eingabe einer gültigen Lizenz) stellt sofort alles wieder her. Zu keinem Zeitpunkt werden Daten oder Konfigurationen gelöscht.
Free und Free + haben diesen Zyklus nicht: Sie fallen einfach auf ihre Grenzen zurück.
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
Häufige Fragen
Wie erhalte ich meine Lizenz?
Sobald die Bestellung bestätigt (und bei einem kostenpflichtigen Angebot bezahlt) ist, wird der signierte Lizenzschlüssel per E-Mail an die Bestelladresse gesendet. Sie fügen ihn in der Konsole ein (Administration > Flotte und Lizenz): Er wird auf Ihrem Rechner geprüft, ohne Netzwerkaufruf.
Kann ich später das Angebot wechseln?
Ja: Bestellen Sie das gewünschte Angebot, der neue Schlüssel ersetzt in der Konsole den bisherigen. Um den bereits bezahlten Zeitraum zu berücksichtigen, schreiben Sie uns über die Seite Kontakt.
Was passiert, wenn ich eine Obergrenze erreiche?
Die Konsole lehnt es ab, über die Obergrenze hinaus etwas anzulegen (Fehler TW-8008, der sagt, was begrenzt und was zu tun ist); Vorhandenes läuft weiter. Wechseln Sie für mehr Kapazität zum nächsthöheren Angebot.
Welche Zahlungsarten gibt es?
Die, die der Herausgeber aktiviert hat; sie werden bei der Bestellung angezeigt. Solange keine aktiviert ist, ist die kostenpflichtige Bestellung nicht geöffnet und das Formular sagt es deutlich.
In welcher Währung werde ich belastet?
In der Währung, die Sie mit der Schaltfläche oben auf der Seite unter den angebotenen wählen, zum bei der Bestellung festgelegten Kurs. Der Euro bleibt der Referenzpreis.
Kann ich eine Rechnung mit meiner USt-IdNr. bekommen?
Ja: Geben Sie im Bestellformular Ihre Firma und Ihre USt-IdNr. an; das Format wird geprüft. Die endgültige MwSt. berechnet der Herausgeber nach Ihrem Land.
Was passiert, wenn die Lizenz abläuft?
Siehe „Lizenzzyklus“ oben: 48 Std. Karenzzeit, 48 Std. Nur-Lesen, danach ist der WAF-Schutz bis zur Verlängerung abgeschaltet. Nichts wird gelöscht.
Wirklich unbegrenzt?
Ja, was die Obergrenzen der Lizenz betrifft: keine Obergrenze für Sites, Knoten, Benutzer, Organisationen oder Anfragen. Die Leistung hängt jedoch von Ihrer Infrastruktur ab, und die Enterprise vorbehaltenen Funktionen (Unternehmensanmeldung, privates Sprachmodell) sind nicht enthalten.
Agency Max wählen
Ein Warenkorb, ein Formular, und Ihre Lizenz kommt per E-Mail.